Datenschutzerklärung

Stand: 12. Oktober 2026

Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Betreiberin. Deren Kontaktdaten finden Sie im Abschnitt „Verantwortliche" dieser Datenschutzerklärung bzw. im Impressum.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über das Kontaktformular. Andere Daten werden automatisch beim Besuch der Website erfasst, insbesondere technische Daten in den Server-Logfiles des Hosters. Sofern Sie in die Nutzung von Cookies einwilligen, werden diese entsprechend Ihrer Auswahl verarbeitet.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfragen sowie der Durchführung und Verwaltung von Beratungsaufträgen.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten, diese berichtigen, löschen oder deren Verarbeitung einschränken zu lassen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten dazu finden Sie im Abschnitt „Rechte der betroffenen Personen" weiter unten.

Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten") wir zu welchen Zwecken und in welchem Umfang im Rahmen dieses Onlineangebotes verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Verantwortliche

Verantwortlich für die Datenverarbeitung ist die im Impressum genannte Stelle (datasistas Unternehmensberatung Christiane Neher, Inhaberin: Christiane Neher). Die Kontaktdaten finden Sie im Impressum.

Maßgebliche Rechtsgrundlagen (DSGVO)

Soweit nachfolgend nicht anders angegeben, verarbeiten wir Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (lit. c); berechtigte Interessen (lit. f). Soweit Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Ergänzend gelten nationale Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Funktionen: keine Analyse-, Tracking- oder Marketing-Cookies und keine Drittanbieter-Skripte. Es werden keine Daten zu Analyse- oder Werbezwecken an Dritte übermittelt.

Der Cookie-Hinweis in der Fußzeile dieser Seite ist eine eigene, selbst entwickelte Funktion (kein Drittanbieter-Dienst wie z. B. CookieYes) mit echten, gleichwertigen Schaltflächen „Annehmen" und „Ablehnen". Ihre Wahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage), nicht auf unseren Servern und nicht bei einem Drittanbieter. Es handelt sich dabei nicht um ein Cookie im technischen Sinn und nicht um personenbezogene Daten. Da aktuell ausschließlich technisch notwendige Funktionen genutzt werden, hat Ihre Wahl derzeit keine technische Auswirkung. Rechtsgrundlage für diesen rein technischen Speichervorgang ist § 25 Abs. 2 Nr. 2 TDDDG: Er ist technisch unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion – das Merken Ihrer Cookie-Wahl – bereitzustellen. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern – der Hinweis erscheint dann erneut.

Sollten künftig nicht-essenzielle Dienste (z. B. Webanalyse) hinzukommen, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen; dieser Abschnitt wird dann um den jeweiligen Dienst, Zweck, die Speicherdauer und ggf. Drittlandtransfers ergänzt.

Selbst gehostete Schriftarten

Die verwendeten Schriftarten werden ausschließlich von diesem Server (selbst gehostet) ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern; es werden hierfür keine Daten (insbesondere keine IP-Adresse) an Dritte übermittelt.

Bereitstellung des Onlineangebotes und Hosting

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, insbesondere die IP-Adresse, um die Inhalte an Ihren Browser auszuliefern. Der Zugriff wird in Server-Logfiles protokolliert (u. a. abgerufene Seiten/Dateien, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse). Dies dient der Sicherheit und dem stabilen Betrieb; Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Hosting-Anbieter und Auftragsverarbeiter ist Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify liefert die Website über ein weltweit verteiltes Content-Delivery-Network aus. Dabei kann die Verarbeitung (auch der oben genannten Zugriffsdaten) in den USA und anderen Staaten außerhalb der EU/des EWR erfolgen. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, dem Netlify nach eigenen Angaben beigetreten ist, hilfsweise die EU-Standardvertragsklauseln im Data Processing Addendum von Netlify (Art. 28, 44 ff. DSGVO). Die Speicherdauer der Zugriffsdaten richtet sich nach den Vorgaben von Netlify; wir selbst speichern keine eigenen Zugriffsprotokolle.

Kontaktaufnahme

Das Kontaktformular auf dieser Seite überträgt keine Daten an diese Website oder an Dritte. Es öffnet lediglich Ihr eigenes E-Mail-Programm mit den von Ihnen eingegebenen Angaben (sog. mailto-Verfahren); der Versand erfolgt durch Sie selbst. Wenn Sie uns per E-Mail (oder auf anderem Weg) schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (lit. b) sowie berechtigte Interessen (lit. f). Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Geschäftliche Leistungen

Im Rahmen von Beratungs- und Projektleistungen verarbeiten wir Daten unserer Vertrags- und Geschäftspartner (z. B. Bestands-, Kontakt- und Vertragsdaten) zur Vertragserfüllung, Kommunikation und Verwaltung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen: lit. b, lit. c und lit. f. Daten werden nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungsfristen gelöscht (handels-/steuerrechtlich in der Regel 6 bzw. 10 Jahre).

Links zu sozialen Netzwerken

Wir sind mit Profilen bei LinkedIn und Xing vertreten. Auf dieser Website verlinken wir diese Profile lediglich; beim Aufruf der Website werden keine Daten an die Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — Datenschutzerklärung. New Work SE (Xing), Am Strandkai 1, 20457 Hamburg — Datenschutzerklärung.

Übermittlung in Drittländer

Eine Datenübermittlung in Länder außerhalb der EU/des EWR findet durch dieses Onlineangebot selbst nicht statt. Im Einzelfall kann es dennoch zu einer Übermittlung kommen, insbesondere beim Besuch der oben genannten Social-Media-Profile. Eine solche Übermittlung erfolgt nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 ff. DSGVO), insbesondere auf Grundlage von Standardvertragsklauseln.

Rechte der betroffenen Personen

Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen: wenn Sie die Richtigkeit bestrittener Daten bestreiten (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig geschah und Sie statt der Löschung die Einschränkung verlangen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Widerruf Ihrer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Widerspruchsrecht
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, oder bei der für Ihren Aufenthaltsort zuständigen Behörde. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.